Oracle MySQL Server拒绝服务漏洞（CVE-2013-2395）

发布日期：2013-04-16
更新日期：2013-04-18受影响系统：
Oracle MySQL Server <= 5.6.10
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 59173
CVE（CAN） ID: CVE-2013-2395

Oracle MySQL Server是一个轻量的关系型数据库系统。

Oracle MySQL Server 5.6.10及更早版本存在远程安全漏洞，可通过"MySQL Protocol"协议利用此漏洞。"Data Manipulation Language"子组件受到影响。通过身份验证的远程攻击者可利用此漏洞进行攻击从而影响MySQL Server的可用性。

<*来源：Oracle

链接：http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Oracle
------
Oracle已经为此发布了一个安全公告（cpuapr2013-1899555）以及相应补丁:
cpuapr2013-1899555：Oracle Critical Patch Update Advisory - April 2013
链接：http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.htmlOracle E-Business Suite HRMS组件安全漏洞（CVE-2013-1528）Oracle Fusion Middleware WebCenter Content远程安全漏洞（CVE-2013-1522）相关资讯 MySQL安全漏洞

Oracle MySQL Server远程安全漏洞（（10/17/2013 08:13:33）
Oracle MySQL Server "Server"子组（01/18/2013 06:52:18）
Oracle MySQL Server "Server （01/17/2013 08:14:08）

Oracle MySQL Server Server （04/18/2013 07:45:50）
Oracle MySQL Server "Server"子组（01/17/2013 08:14:38）
Oracle MySQL Server "InnoDB"子组（01/17/2013 08:11:59）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任